Anthropic、中国の「バックドア」警告に反論

⏱ 読了約8分3,084 字

📑 目次

中国NVDBの警告——「位置と身元を無断送信」
Anthropicの反論——「正式提供していない」＋「追跡は不正対策」
「自分ごと」としての意味——AIツールに何が仕込まれているか
まとめ
参考・出典

中国の政府系機関が2026年7月8日、Anthropicのプログラミング支援ツール「Claude Code」に、利用者の情報を無断で外部へ送る「バックドア」があると警告した。これに対しAnthropicは、そもそも中国で正式に提供していないツールだと反論する一方、不正利用対策として位置情報を追跡するコードを埋め込んでいた事実を認め、すでに削除済みだと説明した。安全と監視、そして「誰の管轄か」が交錯する一件で、AIツールの信頼性をめぐる論点が凝縮されている。

中国NVDBの警告——「位置と身元を無断送信」

警告を出したのは、中国工業情報化省（MIIT）系列の「国家脆弱性データベース（NVDB）」だ。NVDBによれば、Claude Codeには「組み込みの監視メカニズム」があり、利用者の位置情報や身元に関わる識別子を、本人の同意なく遠隔のサーバーへ送信しうるという。NVDBはこれを「深刻な脅威」と位置づけ、「関係機関・利用者は直ちに包括的な調査を実施することが推奨される」として、該当バージョンのアンインストールを促した。

影響を受けるとされたのは、Claude Codeの「2.1.91」（2026年4月2日公開）から「2.1.196」（6月29日公開）まで。4月上旬から6月末にかけて配布されていたバージョン群だ。報道によれば、これを受けてAlibaba（アリババ）も同ツールの利用を7月10日付で制限する動きを見せたという。

Anthropicの反論——「正式提供していない」＋「追跡は不正対策」

Anthropic側の反応は二段構えだった。第一に、Claude Codeは中国で公式に提供しているツールではなく、アンインストールを求められた中国の利用者は「そもそも使うはずのないもの」だった、という立場だ。第二に、同社は位置情報を追跡するコードを埋め込んでいた事実そのものは認めた。Claude Codeのエンジニア、Thariq Shihipar氏はXで「これは3月に始めた実験で、不正な再販業者によるアカウント悪用を防ぎ、蒸留（distillation）から守るためのものだった。その後、より強力な対策を導入しており、実はしばらく前から取り下げるつもりでいた」と説明した。

ここで言う「蒸留」とは、高性能なモデルの出力を使って競合モデルを学習させる手法を指す。つまり同社は、無許可の再販や模倣を防ぐ狙いで、追跡の仕組みを一時的に組み込んでいたと釈明した形だ。この追跡コードは、中国の警告（7月8日）よりも前の7月1日、バージョン「2.1.198」で削除済みだったという。時系列で見れば、撤去が警告に先行していたことになる。

注目すべきは、この追跡コードが単なる「バグ」ではなく、意図して組み込まれた「実験」だったと開発元自身が認めた点だ。目的が不正な再販や模倣の防止であっても、利用者に知らされないまま位置情報を扱う仕組みは、外から見れば監視と区別がつかない。しかもAnthropicは、AIの安全性を最も強く掲げてきた企業の一つである。その企業ですら、不正対策の必要から不透明な仕組みを一時的に導入していた——この事実は、AIツールにおける「透明性」の確保がいかに難しいかを、かえって浮き彫りにする。

「自分ごと」としての意味——AIツールに何が仕込まれているか

この一件が、AIツールを業務で使うすべての企業に突きつけるのは、「自分たちが使っているツールが、裏で何を送信しているかを把握しているか」という問いだ。今回、追跡コードの目的が不正対策であれ、利用者に明示されないまま位置情報を扱う仕組みが入っていたことは事実として残る。開発元の意図が善意でも、透明性を欠けば「バックドア」と受け取られ、国家レベルの警告に発展しうる。

日本の企業にとっても、海外製のAI開発ツールを導入する際は、通信先やデータの取り扱いを規約・技術両面で確認することが欠かせない。米中間の技術対立という文脈も無視できない。Claude Codeをめぐっては、以前にもAlibabaが社内利用を禁止し、Anthropic自身がAlibabaによる「Claude蒸留」を米議会に告発するなど、対立が続いてきた。今回の追跡コードも、その「蒸留対策」の一環だったと説明されている。技術の善悪だけでなく、地政学の力学がAIツールの使い勝手を左右する時代に入っている。

では、利用する企業はどう身を守ればよいのか。現実的な対策は三つある。第一に、導入するAIツールの通信先とデータの取り扱いを、規約と実際の挙動の両面で確認すること。第二に、機微な情報を扱う業務では、通信を監視・遮断できる環境で使うこと。第三に、地政学リスクの高いツールほど、代替手段を常に用意しておくこと。開発元の善意に依存するのではなく、「送られては困るものは、そもそも送れない」構成にしておくことが、最も確実な防御になる。

まとめ

中国のバックドア警告と、Anthropicの反論は、AIツールをめぐる「透明性」と「地政学」という二つの課題を浮き彫りにした。追跡コードは不正対策として組み込まれ、警告に先立って撤去されていた——という時系列は、事実として押さえておきたい。一方で、利用者への明示を欠いた監視は、意図がどうであれ信頼を損なう。AIツールを選ぶ側に求められるのは、機能や性能だけでなく、「何が、どこへ送られているか」を確かめる目だ。開発元の掲げる理念や評判ではなく、ツールの実際の挙動を見る——それが、AIを安心して業務に組み込むための最低条件になる。